词条 | Recycled |
释义 | Recycled是Windows 操作系统中的回收站名称。回收站提供了删除文件或文件夹的安全网络。从硬盘删除任何项目时,Windows 将该项目放在“回收站”中而且“回收站”的图标从空更改为满。从软盘或网络驱动器中删除的项目将被永久删除,而且不能发送到回收站。 设置说明回收站中的项目将保留直到您决定从计算机中永久地将它们删除。这些项目仍然占用硬盘空间并可以被恢复或还原到原位置。当回收站充满后,Windows 自动清除“回收站“中的空间以存放最近删除的文件和文件夹。 如果运行的硬盘空间太小,请始终记住清空“回收站”。也可以限定“回收站”的大小以限制它占用硬盘空间的大小。 Windows 为每个分区或硬盘分配一个“回收站”。如果硬盘已经分区,或者如果计算机中有多个硬盘,则可以为每个“回收站”指定不同的大小。 更改“回收站”的存储容量 在桌面上右键单击“回收站”,然后单击“属性”。 拖动滑块增加或减小为存储已被删除的文件而保留的磁盘空间。 要点超过回收站存储能力的已删除项目不能被保存。它将被永久删除。 注意如果想对不同的驱动器使用不同的回收站设置,请单击“独立配置驱动器”,然后单击相应的驱动器选项卡,更改驱动器的回收站设置。 如果想对所有驱动器使用相同的回收站设置,请单击“所有驱动器均使用同一设置”。 详细信息在Windows的NT架构的系统中,即Windows NT/2000/XP/2003,会为系统中的每位用户创建各自的回收站文件夹,如果分区文件系统是NTFS,则会保存在Recycler这个文件夹里,而不是Recycled文件夹,因此不用担心是病毒文件夹,它分别以每个用户的SID(用户安全标识符,用来代表用户,任何两个用户的标识符都不一样)做名字,就类似于“S—1—5—21—1364623040—634879670—1883500744—500”这样的文件名。这个文件夹是隐藏的受保护的系统文件夹,因此是不能删除的,即便删除了,它也会自动再创建,如果里面有病毒,把里面的文件删了就行,工具-文件夹选项-查看,把“隐藏受保护的操作系统文件”的勾打上,再选择“显示隐藏的文件夹和文件”,确定后就可以看见它了。 一、“回收站”本是用来暂存已被删除的文件,但如果将我们的个人文件隐藏在“回收站”中,那就可能谁也不会去关注它了。首先,我们在“文件夹选项”中的“查看”选项卡中选择“显示所有文件”,然后进入系统所在分区的根目录,右击“Recycled”文件夹选择“属性”命令,在“属性”对话框中勾选“启用缩略图查看方式”复选框,点击“应用”按钮。这样,系统就会自动将“回收站”的“只读”复选框选中,然后去掉“只读”复选框前的钩,此时,“回收站”的图标将变成一个普通文件夹的形状。双击“Recycled”文件夹,将需要隐藏的个人资料拖进该文件夹窗口中,然后再次右击“Recycled”文件夹并选择“属性”命令,勾选“只读”复选框后,“回收站”图标就又恢复成原状。此后,如果有人双击“回收站”,他就根本看不到里面有任何文件。即便其他用户执行了文件删除操作,同时又执行了“清空回收站”的操作,原先被隐藏在这里的文件仍不会被删除。通过巧妙切换“Recycled”文件夹的属性,我们便可以用它来隐藏自己的秘密文件。 二、将个人文件夹变为“回收站” 我们还可以利用“偷梁换柱”的手法,即将我们的个人文件夹图标变为“回收站”图标。首先,在“Recycled”文件夹的属性窗口中去除掉“只读”属性,以便让它变为普通文件夹图标,进入“Recycled”文件夹并将其中的“desktop.ini”隐藏文件复制到需要隐藏的文件夹下,例如“d:\\zhj”;右击“zhj”文件夹并选择“属性”命令,在弹出的对话框中勾选“只读”、“隐藏”复选框,再勾选“启用缩略图查看方式”复选框。现在我们就会发现,“zhj”文件夹已变成“回收站”图标了,但当他人打开该文件夹所看到的却是原来“Recycled”文件夹中的内容,而不会是“zhj”文件夹里的文件。当然,别忘了在“文件夹选项”的“查看”选项卡中选中“不显示隐藏文件”项。 三、始终不显示隐藏文件 在Windows98中,一般地,我们可以通过在个人文件的“属性”对话框中勾选“隐藏”复选框,然后在“文件夹选项”的“查看”选项卡中选择“不显示隐藏文件”单选按钮来达到隐藏秘密的目的,但稍具计算机知识的人只要选择“显示所有文件”单选按钮就能将它们全部显示出来,因此,如果用以上方法来隐藏个人文件的话,就必须对“显示所有文件”这个命令加以限制。方法是:在注册表编辑器中找到“HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows \\CurrentVersion\\explorer\\Advanced\\Folder\\Hidden\\SHOWALL”分支,然后在右窗口中找到二进制子键“Checkedvalue”,把其键值改为“0”。这样,即使在“查看”选项卡中选择了“显示所有文件”,但系统仍不会显示出隐藏着的个人文件。并且当他人重新进入“查看”选项卡,他就会发现,系统又自动选中了“不显示隐藏文件”这一项! 更绝的是,利用注册表编辑器,我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。我们只需将上述“Hidden”下“NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三个分支中的“Text”字符串键(注:WindowsXP中该键的键值不同)的健值清除掉。这样,退出注册表编辑器后再进入“查看”选项卡,你就会发现“隐藏文件和文件夹”下面空空如也(如图)。任何人想要查看我们的个人文件就都是两个字——没门,因为这个地方根本没法选择! 四、隐藏个人驱动器 由于笔者在单位中使用的计算机是公用的,因此,笔者就用PartitionMagic在硬盘中划出了一个50M的新驱动器(符号为G,然后将笔者的个人文件全部存放到这里,再将这个分区隐藏掉。这样,别人就不会知道这台计算机中还有一个50M的驱动器。方法是:进入上面方法三中的Explorer子键,在其下新建一个“NoDrivers”的二进制值,将其值改为“40000000”即可。 操作:打开Windows文件夹,找到里面的两个文件:Folder.htt和Desktop.ini(如果找不到,通过“查看”菜单将文件夹选项设成显示全部文件。),将其复制到需要隐藏的文件夹里,并将文件夹属性设为只读。用记事本打开文件夹里的Folder.htt,删除“显示文件”四个字。 “显示文件”不见了 评价:当你想打开这个文件夹时,会像Windows系统目录一样,出现一段警告语,而且,没有了“显示文件”四个字,让人无处下手(如图1)。但是,只要去掉只读属性,文件全都乖乖地呈现在你面前。 添加系统属性 操作:在方法三的基础上,添加系统属性。进入DOS环境,在命令行后面输入attrib+s+r(文件夹名),这样就给文件夹添加了系统属性。由于系统属性呈灰色(未激活状)(如图2),一般人拿它没有办法。 “系统”属性未激活 评价:此法看似很绝,除非熟悉DOS的人进入那个黑色的世界去掉系统属性,否则,你无法窥探里面的秘密。其实不然,只要你换一种方法,丢开“我的文档”、“我的电脑”,改从资源管理器进入,什么“警告”,什么“系统属性”,都一览无余。 添加“隐藏”属性 操作:此方法很简单,只需要右键单击文件夹,再点击属性,在属性中勾选隐藏。然 后,点击菜单上的[查看]→[文件夹选项]→[查看],在“隐藏文件”选项卡中选上“不显示隐藏文件”即可。 删除文件时,按SHIFT键点删除,文件可以不进入回收站直接删除! 备注这有可能是(冒名者病毒),你可以尝试下面的手工查杀方式,如果没有那就是系统地回收站,这是每个盘都有的 手工清除步骤: 1 打开任务管理器,关闭Recycled.exe和rundll32进程,建议在清除过程中一直开着任务管理器,如果一发理Recycled.exe进程重新运行了,你要重头开始清除。 2 运行regedit打开注册表编辑器 [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL] “CheckedValue” = 00000000 把这项的值改成1 [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT \\CurrentVersion\\Winlogon] “SFCDisable” = 00000001 把这项的值改成0 搜索Recycled.exe,找到后删除左边整个shell键。 3 搜索Recycled.exe和autorun.ini,注意勾上搜索隐藏的文件&文件夹,搜索所有的盘,包括移动硬盘和U盘,删除根目录下的这两个文件。 4 用SFC检查一下系统受保护的文件。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。